周鴻祎：私有化回歸 是國(guó)家對(duì)我們的期望

　　剛剛從西雅圖的中美互聯(lián)網(wǎng)論壇上抽身回國(guó)的周鴻祎還帶著幾分興奮，9月29日在北京國(guó)家會(huì)議中心舉行的“2015年中國(guó)互聯(lián)網(wǎng)安全大會(huì)”上，他不忘跟人談?wù)撟约涸谔O(píng)果CEO庫(kù)克面前擺弄奇酷手機(jī)的事兒。有人擔(dān)心周鴻祎精力過(guò)多放在手機(jī)上而忽視了安全的發(fā)展，畢竟奇虎360作為國(guó)內(nèi)最大的網(wǎng)絡(luò)安全公司，專心主營(yíng)業(yè)務(wù)似乎對(duì)周鴻祎更為重要。

　　奇虎360安全業(yè)務(wù)新舊雙軌驅(qū)動(dòng) 美股退市過(guò)程進(jìn)展順利

　　不過(guò)，周鴻祎并不這么認(rèn)為，“我們團(tuán)隊(duì)有分工，齊向東主要負(fù)責(zé)傳統(tǒng)安全領(lǐng)域，包括企業(yè)安全，我主要負(fù)責(zé)‘新安全’的問(wèn)題。”“新安全”指的是，安全定義外延的擴(kuò)大，例如智能手表保護(hù)小孩安全，智能攝像頭保護(hù)家庭和老人安全，行車記錄儀保護(hù)出行安全。

　　“我們不光是解決網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全，我們還要解決人身安全、家庭安全和汽車安全。”周鴻祎說(shuō)道。

　　物聯(lián)網(wǎng)安全無(wú)邊界

　　今年7月份，著名汽車生產(chǎn)商克萊斯勒公司宣布召回約140萬(wàn)輛存在軟件漏洞的汽車，起因是此前美國(guó)兩位著名黑客通過(guò)遠(yuǎn)程控制，踩下了一輛高速行駛的切諾基多功能越野車的剎車，這輛吉普因此從高速路上翻到了溝里。

　　8月初，美國(guó)頂級(jí)黑客大會(huì)DEFCON上，360安全人員展示了通過(guò)GPS數(shù)據(jù)欺騙劫持大疆無(wú)人機(jī)。360總裁齊向東打趣地說(shuō)：“無(wú)人機(jī)飛到天上去，你就不知道它是誰(shuí)的了。”

　　除了汽車和飛機(jī)，生活中的智能硬件也蘊(yùn)藏著威脅。眾多黑客大賽已經(jīng)表明，黑客能夠輕松破解聯(lián)網(wǎng)的智能烤箱、洗衣機(jī)、豆?jié){機(jī)等眾多智能家電，人們的生活正隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展逐步暴露在網(wǎng)絡(luò)威脅面前，網(wǎng)絡(luò)的邊界已經(jīng)開(kāi)始模糊。

　　齊向東認(rèn)為，傳統(tǒng)的安全防護(hù)已經(jīng)無(wú)法解決萬(wàn)物互聯(lián)時(shí)代的安全問(wèn)題。傳統(tǒng)的安全防護(hù)會(huì)設(shè)置邊界來(lái)阻擋黑客的攻擊，而在物聯(lián)網(wǎng)時(shí)代已經(jīng)沒(méi)有了邊界。傳統(tǒng)的安全防護(hù)還采用通用的軟件來(lái)實(shí)現(xiàn)安全防護(hù)和病毒查殺，但汽車、飛機(jī)、烤箱顯然不可能單純靠裝在設(shè)備上的軟件來(lái)防護(hù)。遠(yuǎn)程攻擊已經(jīng)具備了APT攻擊(高級(jí)持續(xù)性威脅)的屬性，即便設(shè)置了邊界和安裝上軟件，也難以奏效。

　　數(shù)據(jù)驅(qū)動(dòng)安全技術(shù)升級(jí)

　　360今年曾發(fā)過(guò)一個(gè)APT報(bào)告，360的安全人員利用互聯(lián)網(wǎng)上運(yùn)營(yíng)解析的數(shù)據(jù)，分析出有一個(gè)被很多黑客和惡意網(wǎng)站利用的中介網(wǎng)站，很頻繁地跟國(guó)內(nèi)一個(gè)單位發(fā)生通信，通過(guò)這個(gè)信息，360追蹤到這個(gè)單位內(nèi)部，跟他們單位聯(lián)系，通過(guò)布防，發(fā)現(xiàn)它內(nèi)部有攻擊型的APT木馬。

　　“數(shù)據(jù)驅(qū)動(dòng)安全成為我們未來(lái)解決安全問(wèn)題的辦法。”這是360找到的答案，基于這一點(diǎn)，360建立了以大數(shù)據(jù)采集器網(wǎng)絡(luò)、大數(shù)據(jù)引擎、情報(bào)感知為核心的安全防護(hù)體系。這中間包括了從去年開(kāi)始，360大力投入的智能攝像機(jī)、智能手表、安全路由器、行車記錄儀等等，以及今年鬧得沸沸揚(yáng)揚(yáng)的奇酷手機(jī)，這些職能終端成為組建360安全大數(shù)據(jù)的探頭，每一個(gè)用戶在使用產(chǎn)品的同時(shí)，這些終端設(shè)備都可以實(shí)時(shí)感知各種威脅和攻擊，匯集到云端，成為網(wǎng)絡(luò)安全的智慧大腦。

　　將大數(shù)據(jù)的方法與現(xiàn)代網(wǎng)絡(luò)安全技術(shù)相結(jié)合，通過(guò)對(duì)各類網(wǎng)絡(luò)行為數(shù)據(jù)的記錄、存儲(chǔ)和分析，從而實(shí)現(xiàn)從更高的視角、更廣的維度上去發(fā)現(xiàn)異常、捕獲威脅，實(shí)現(xiàn)威脅與入侵的快速監(jiān)測(cè)、發(fā)現(xiàn)和響應(yīng)。

　　基于數(shù)據(jù)驅(qū)動(dòng)，360的安全業(yè)務(wù)也有升級(jí)，周鴻祎頗為得意地告訴《IT時(shí)報(bào)》記者，“很多傳統(tǒng)的安全廠商把我們當(dāng)做競(jìng)爭(zhēng)對(duì)手，實(shí)際上我們做的事不在一個(gè)level(層級(jí))上。”據(jù)周鴻祎介紹，現(xiàn)在基于云端大數(shù)據(jù)的分析，對(duì)企業(yè)的負(fù)擔(dān)并不大，企業(yè)在云端無(wú)需投入，“對(duì)于很多企業(yè)的終端防御和邊界防御設(shè)備，我們會(huì)有API接口(應(yīng)用程序編程接口)，他們可以接進(jìn)來(lái)。我們可以幫助一些傳統(tǒng)的安全廠商來(lái)升級(jí)他們的安全設(shè)備。”

　　從資本市場(chǎng)回歸因政府期望

　　對(duì)于360而言，外界關(guān)注的另一個(gè)焦點(diǎn)是今年6月份360啟動(dòng)的私有化進(jìn)程，從美股退市回歸中國(guó)資本市場(chǎng)。“我們回來(lái)的目標(biāo)非常堅(jiān)定，也是國(guó)家對(duì)我們的期望。”周鴻祎在接受媒體專訪時(shí)表示。

　　隨著“互聯(lián)網(wǎng)+”戰(zhàn)略的推進(jìn)，中國(guó)的傳統(tǒng)產(chǎn)業(yè)將實(shí)現(xiàn)數(shù)據(jù)化和網(wǎng)絡(luò)化，網(wǎng)絡(luò)安全的重要性更突出。“政府需要一個(gè)安全的網(wǎng)絡(luò)空間”，在多位政府機(jī)構(gòu)代表的開(kāi)幕致辭中，都可以聽(tīng)到這樣的話，包括在前不久舉行的中美之間的“習(xí)奧會(huì)談”，網(wǎng)絡(luò)安全問(wèn)題也是重要議題之一。

　　“未來(lái)在企業(yè)安全、國(guó)家安全甚至軍事網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施都由360提供，我們就變成一個(gè)內(nèi)網(wǎng)了。”周鴻祎表示，從美股回歸并非為了回國(guó)“炒股”。

　　周鴻祎還透露，360進(jìn)入了政府的采購(gòu)名單，不過(guò)與政府的合作仍處在“商業(yè)合作”的層面。對(duì)于回歸A股的進(jìn)程周鴻祎和齊向東都不愿多談，只表示“退市過(guò)程進(jìn)展非常順利”。